Certifications ISO

Objectifs

• Connaître et savoir manipuler les critères de l'ISO 27034
• Appréhender la norme ISO 27034 d'un point de vue audit et analyse de sa mise en oeuvre
• Maîtriser et formaliser la sécurité des applications
• Comprendre le déroulement, les spécificités et les exigences d'un audit ISO 27034
• Devenir ISO 27034 Lead Auditor certifié par PECB

Programme

Introduction aux TI - Techniques de sécurité - Aperçu de la sécurité des applications et de ses concepts tels que définis par l'ISO27034

• Objectifs et structure du cours
• Cadres normatifs et règlementaires
• Processus de certification
• Concepts de sécurité applicative

Planifier et initier un audit ISO 27034

• Concepts et principes fondamentaux de l’audit
• L’approche fondée sur la preuve et sur le risque
• Préparation de l’audit
• Audit documentaire
• Préparation des activités d’audit sur place
• Conduite d’audit sur place

Conduire un audit ISO 27034

• Communication durant l’audit
• Les procédures d’audit
• Rédaction de rapports de non-conformité

Clôturer et assurer le suivi d'un audit ISO 27034

• Monitoring des mesures de contrôle (gestion des enregistrements)
• Indicateurs de performance des mesures de contrôle (métriques et tableaux de bord)
• Audit interne du SMSI
• Revue de direction du SMSI
• Amélioration continue
• Audit de certification ISO27034

Examen de "Certified ISO/IEC 27034 Lead Auditor" (3 heures)

• Cet examen est disponible en Français et dans plusieurs autres langues.
• Les candidats qui n’obtiennent pas un score suffisant ont la possibilité de le repasser dans les 12 mois qui suivent sans frais supplémentaire.